金融机构网络安全（二）：度量指标

概述金融行业网络安全现状，并提出三项更好地保护组织与客户的考量建议。

《Modern Bank Heists 4.0》对 126 位金融行业 CISO 的调研显示：电汇欺诈增长 57%、毁灭性攻击增长 118%、跳岛攻击（island hopping）加剧，文章为金融机构提供安全优先级建议。

拥有 30 年经验的资深安全人 Miles Edmundson 分享 CISO 心得：许多入侵并不需要高深技术，错误配置即可致命；新任安全高管应先吃透业务与优先级，再谈投入。曾任职 Ceridian 与 Equifax 等。

CISO 的汇报线因行业而异：金融企业常将其置于 IT 之外、向首席风险官汇报，医疗行业多由 CIO 兼任，零售业则往往与合规团队绑定。

了解传统第三方风险管理为何失效，以及 CISO 应向供应商提出哪些要求（包括持续渗透测试），以有效管理第三方风险。

合规让你免于麻烦，韧性让你持续经营：为 CISO 提供六条建议，将渗透测试与合规周期、PTaaS 及框架映射相结合。